Хак-группировка Leek Likho, известная также под названиями SkyCloak и Vortex Werewolf, продолжает целенаправленные атаки на российские организации. В своих новых кампаниях злоумышленники начали активно использовать большие языковые модели для автоматизации вредоносной деятельности.

Согласно отчёту «Лаборатории Касперского», ИИ применяется для генерации вредоносных скриптов, создания имён файлов и других артефактов, адаптированных под конкретную жертву. Это позволяет злоумышленникам быстрее адаптировать свои инструменты и обходить средства защиты.

Ранее группировка в основном полагалась на фишинговые письма и традиционные методы социальной инженерии. Теперь же внедрение AI-технологий делает их атаки более гибкими и менее предсказуемыми для систем обнаружения.

Исследователи отмечают, что Leek Likho продолжает фокусироваться на российских госструктурах и промышленных предприятиях. Вероятно, в ближайшее время стоит ожидать роста числа инцидентов с использованием ИИ-инструментов в арсенале этой группы.